CVE · Medium

CVE-2023-4372 — LiteSpeed Cache [litespeed-cache] < 5.7

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-4372 LiteSpeed Cache [litespeed-cache] < 5.7 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 5.7 5.7 2023-10-23

CVE-2023-4372

El plugin LiteSpeed Cache para WordPress contenía una vulnerabilidad de cross-site scripting que podría explotarse para inyectar scripts maliciosos en sitios web afectados, potencialmente llevando a redireccionamientos no autorizados, publicidades u otro contenido dañino siendo ejecutado para los visitantes. Esta falla fue descubierta por Lana Codes y afecta todas las versiones anteriores a la 5.7. La vulnerabilidad ha sido resuelta en la versión 5.7 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.